zbot 2/24 给大家玩玩虽然不新鲜

显示全部楼层 · 发表于 2017-3-12 22:45:47

http://pan.baidu.com/s/1o859y2I
密码 wjxx

显示全部楼层 · 发表于 2017-3-12 22:55:28

火绒

[mw_shl_code=css,true]病毒库：2017/03/10 16:40
开始时间：2017/03/12 22:54
总计用时：00:00:02
扫描对象：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\224-1-zbot_18766840553512d3d80249e5c8ddcf16\18766840553512d3d80249e5c8ddcf16.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!B, 病毒ID：[2d18551aef762f90], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-12 23:00:13

FS
原因： Trojan.Ransom.Spora.Gen.1, 位置： C:\Users\常用.user-PC.000\Desktop\18766840553512d3d80249e5c8ddcf16.exe

显示全部楼层 · 发表于 2017-3-12 23:02:32

显示全部楼层 · 发表于 2017-3-12 23:12:32

Avira
TR/Crypt.ZPACK.49dea2 (Cloud)

显示全部楼层 · 发表于 2017-3-13 00:04:39

sep

检测到的安全风险: Packed.Generic.493
文件: \18766840553512d3d80249e5c8ddcf16.exe

检测到的安全风险: Trojan.Gen.2
文件: \18766840553512d3d80249e5c8ddcf16.exe

显示全部楼层 · 发表于 2017-3-13 11:29:22

显示全部楼层 · 发表于 2017-3-13 12:18:17

应该不是zbot。。。

13.03.2017 12.18.00;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\224-1-zbot_18766840553512d3d80249e5c8ddcf16\18766840553512d3d80249e5c8ddcf16.exe;Windows Explorer;D:\360安全浏览器下载\224-1-zbot_18766840553512d3d80249e5c8ddcf16\18766840553512d3d80249e5c8ddcf16.exe;03/13/2017 12:18:00;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2017-3-13 14:14:44

微点入库了

[病毒样本] zbot 2/24 给大家玩玩虽然不新鲜

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] zbot 2/24 给大家玩玩 虽然不新鲜

本帖子中包含更多资源

本帖子中包含更多资源

[病毒样本] zbot 2/24 给大家玩玩虽然不新鲜